Халявная аська

[911]

Доброе время суток!

Нужно сделать народу доступ к халявной аське через socks5

Может кто поделится готовыми конфигами?

P.S. Интересно, а как вы делаете своим пользователям халявную аську (если делаете)

[Shuher]

Не делай через SOCKS потому что тудою можно в нете лазить!

У ICQ сервера есть IP (host) мот и сделай с шлюза нетарифицированый доступ на этот хост!

[masters]

Shuher прав! Протокол SOCKS5 очень трудно контролировать! Делай через HTTP(S).

У меня настроено такое счастье при помощи SQUID на FreeBSD.

 

Делается это так:

 

#Объявляем сеть, которая будет иметь доступ к ICQ

acl my_net src 192.168.1.0/255.255.255.0

 

#Объявляем порт Аськи, не забудь у клиентов поставить его вместо 443

acl ICQ_port port 5190

 

#Объявляем адреса серверов ICQ (мнение что у них 1 сервер - ошибочно)

acl ICQ_ADDR dst 64.12.0.0/16 205.188.0.0/16

 

#Объявляем метод Connect

acl CONNECT method CONNECT

 

#Разрешаем доступ для своей сети только на адреса серверов ICQ и порт 5190

http_access allow my_net ICQ_ADDR ICQ_port

 

#Запрещаем метод CONNECT, дабы умные юзеры не делали каскадные прокси

http_access deny CONNECT

 

#Запрещаем все остальное

http_access deny all

 

Вот и все! Работает на ура!!!

Так-же этот метод не дает загружаться рекламе и отключает передачу файлов по ICQ

[911]

Shuher прав! Протокол SOCKS5 очень трудно контролировать! Делай через HTTP(S).

У меня настроено такое счастье при помощи SQUID на FreeBSD.

Т.е. пользователи коннектяться через хттп проксю?

[masters]

Т.е. пользователи коннектяться через хттп проксю?

Ты абсолютно прав!

 

Например я использую ICQ-клиент: QIP.

При запуске нажимаю кнопку: Сервер/прокси

И настраиваю:

 

Тип прокси: HTTP(S)

Прокси-сервер: <адрес твоего сервера>

Порт: <на котором работает прокси, обычно 8080 или 3128 у меня: 5555>

 

Когда выберешь протокол HTTP(S), в верху (Сервер авторизации - Порт) порт поменяется с 5190 на 443 автоматически, вбей вручную туда 5190 заново!

 

Вот и все!

 

В других клиентах настройки аналогичные!!!

[911]

Т.е. пользователи коннектяться через хттп проксю?

Ты абсолютно прав!

 

Например я использую ICQ-клиент: QIP.

При запуске нажимаю кнопку: Сервер/прокси

И настраиваю:

 

Тип прокси: HTTP(S)

Прокси-сервер: <адрес твоего сервера>

Порт: <на котором работает прокси, обычно 8080 или 3128 у меня: 5555>

 

Когда выберешь протокол HTTP(S), в верху (Сервер авторизации - Порт) порт поменяется с 5190 на 443 автоматически, вбей вручную туда 5190 заново!

 

Вот и все!

 

В других клиентах настройки аналогичные!!!

А если через сквид организовать socks5, то что изменится?

[masters]

А если через сквид организовать socks5, то что изменится?

Во-первых: SQID не умеет делать SOCKS5

Во-вторых: врятли ты найдешь SOCKS5 сервер который будет контролировать запросы.